リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3898-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.4.0 ESR (bsc#1231879):

    - CVE-2024-10458: Embedded または object 要素によるアクセス許可の漏洩
    - CVE-2024-10459: アクセシビリティ対応のレイアウトでのメモリ解放後使用 (use-after-free)
    - CVE-2024-10460: 外部プロトコルハンドラープロンプトの元の表示がわかりづらい
    - CVE-2024-10461: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS
    - CVE-2024-10462: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性
    - CVE-2024-10463: クロスオリジンのビデオフレームの漏洩
    - CVE-2024-10464: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性がある
    - CVE-2024-10465: クリップボード貼り付けボタンがタブの間で保持される
    - CVE-2024-10466: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性
    - CVE-2024-10467: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2024:3898-1)

high Nessus プラグイン ID 210286

バージョン 1.2